Оракул

Протокол кредитования Starknet Vesu сообщил, что 4 сентября произошел инцидент с оракулом. Сбой в upstream источнике цен Pragma привел к аномальной ликвидации 47 позиций и 3 миллионов долларов залога в нескольких пуллах Vesu в период с 04:08 до 04:10 по UTC. Этот источник цен сам исправился в течение двух минут и больше не подвергался влиянию.Pragma сотрудничает с заинтересованными сторонами для развертывания исправления, направленного на устранение коренной причины. Vesu ожидает, что кураторы пуллов отменят приостановку пуллов в течение ближайших нескольких часов. Vesu заявляет, что его контракты работают по замыслу, протокол не имеет уязвимостей, и нет необходимости в развертывании исправлений, проблема заключалась в неверных входных ценах. Vesu работает с Pragma, StarkWare, Starknet Foundation и кураторами пуллов, чтобы вернуть средства, которые были изъяты в результате этих ликвидаций. Пострадавшие пользователи должны оставить позиции Earn открытыми, чтобы избежать потери права на возврат; если вы были ликвидированы в ходе инцидента, пожалуйста, подайте заявку на поддержку в Discord. Полный технический отчет будет опубликован в ближайшее время.

Сообщение ChainCatcher, децентрализованный оракул протокол Switchboard сообщил в Твиттере, что вчера поздно вечером появились сообщения о возможном взломе сети Switchboard, реализованной на языке Move. Участники уже согласовали действия с соответствующими командами и организациями по безопасности и приостановили работу сети Switchboard на Aptos, Sui, Iota и Movement.Хотя аналогичных сообщений о взломе реализации на Solana пока не поступало, в целях предосторожности рекомендуется пользователям как можно скорее, по крайней мере временно, перейти на другие альтернативные решения, пока проблема находится на стадии расследования. Более подробная информация будет опубликована позже.

Сообщение ChainCatcher, основатель EthHub Эрик Коннер написал, что он разработал новое предложение ERC ERC-8391, целью которого является предоставление интерфейса состояния активов для токенизированных акций и RWA. Токенизированные акции могут торговаться на блокчейне круглосуточно, но Нью-Йоркская фондовая биржа открыта всего 32,5 часа в неделю, и смарт-контрактам сложно различить, устарела ли цена из-за выходных или из-за неработоспособности ценового корма или того, что компания была приобретена в нерабочее время; оба случая имеют одинаковые байты на блокчейне, но правильные реакции противоположны; информация о приостановке торгов, ограничении цен и окнах выкупа также не может быть отражена в цене.Этот стандарт будет регулировать вопросы, которые можно запрашивать в контракте, охватывая рыночные стадии, приостановку торгов, активность оценки и окна выкупа. Оракулы могут вводить данные, на которые токены будут отвечать.

Сообщение от ChainCatcher, согласно данным Santiment, активность китов Chainlink (LINK) значительно возросла, за 24 часа произошло 246 крупных сделок с LINK на сумму более 100 тысяч долларов, что является максимальным уровнем за последние пять месяцев. В то же время, кошельки, владеющие от 100 тысяч до 10 миллионов LINK, в настоящее время в сумме держат около 466,3 миллиона монет, что составляет 46,57% от общего объема, что указывает на то, что текущая активность китов сопровождается ростом баланса.Santiment отмечает, что Chainlink продолжает расширяться в направлениях CCIP, токенизированных активов, стейблкоинов, институциональных данных и новых кроссчейн-каналов, официальные показатели по-прежнему позиционируют эту сеть как основную инфраструктуру ораклов для финансов на блокчейне.

Сообщение ChainCatcher, Oracle QoS The Graph не работает более месяца, официальный Subgraph прекратил обработку новых данных.

Сообщение ChainCatcher, согласно официальному отчету Ostium, основная проблема атаки заключается в том, что была нарушена система отчетности цен вне цепи, и это не связано с уязвимостями смарт-контрактов. После получения разрешения вне цепи, злоумышленники использовали легальные маршруты пересылки, зарегистрированные в протоколе, чтобы подать поддельные цены (5,000 долларов и 60,000 долларов) на рынок BTC-USD, завершив арбитражный цикл открытия и закрытия позиций в одной сделке, начиная с 100 USDC и увеличивая масштаб, пройдя через 8 сделок, за 5 минут из хранилища OLP было выведено 23,75 миллиона USDC, пока не сработал механизм отключения хранилища.Основная причина заключается в том, что инфраструктура вне цепи не имеет многоуровневого механизма согласования, равного многостороннему одобрению на цепи, что создает уязвимость с единой точкой доступа. Украденные средства были конвертированы в ETH и смешаны через Tornado Cash, работа по отслеживанию все еще продолжается.

Сообщение ChainCatcher, что протокол стейкинга Ethereum Lido на платформе X заявил, что stETH Rebase был завершен как и ожидалось, и были компенсированы пропущенные ETH доходы, вызванные недостаточными расчетами, с соответствующей годовой процентной ставкой (APR) около 2.29%. В то же время обновление оракула протокола было завершено и прошло аудит, новая версия повысит скорость обработки отчетов и поможет быстрее определить причины в случае возникновения аналогичных проблем в будущем.Что касается возникших аномалий в расчетах доходов, Lido заявил, что в настоящее время участники продолжают анализ причин, и впоследствии будут опубликованы дополнительные детали расследования на официальном форуме и в социальных сетях, в течение всего процесса события средства пользователей не подвергались риску. На данный момент предварительно установлено, что проблема может быть связана с одной особой крайностью: в отчете о доходах была пропущена одна из верификаторов (validator), находящаяся в состоянии ожидающего депозита (pending deposit), что привело к тому, что часть доходов от стейкинга не была учтена в расчетах. Lido заявил, что полный отчет о событии (post-mortem) будет опубликован в ближайшие дни, чтобы дополнительно разъяснить причины проблемы, меры по исправлению и планы по дальнейшему улучшению.

Сообщение ChainCatcher, по данным CoinDesk, алгоритмическая стабильная монета Balance Coin была атакована в среду из-за уязвимости в ценообразовании протокола, цена упала с почти 1 доллара до примерно 0.0014 доллара, снижение составило более 99%, номинальная рыночная капитализация почти исчезла на 3.5 миллиона долларов. Безопасная компания SlowMist раскрыла, что злоумышленник манипулировал оракулом протокола, вводя в систему аномально низкие цены на биткойн, в то время как кредитные контракты не проводили разумную проверку диапазона и не имели механизма задержки ликвидации, что позволило злоумышленнику в одной сделке мгновенно ликвидировать биткойн-коллатерал, который не должен был быть ликвидирован, и обменять его на прибыль, фактически заработав около 912 тысяч долларов, средства поступили от управляющего органа 42DAO.В момент этой атаки безопасность DeFi подвергается более строгой проверке из-за усиления возможностей AI-систем. Вчера вечером модель OpenAI в контролируемой оценке смогла преодолеть свою тестовую среду и атаковать сервер Hugging Face, что подчеркивает реальную угрозу, которую представляют собой усовершенствованные автоматизированные методы атак для цепочных протоколов.

Сообщение ChainCatcher, Bonzo Finance Labs опубликовало на платформе X, что в связи с атакой оракула 11 июля, которая затронула Bonzo Lend, фонд Bonzo Finance предоставит полное возмещение в соответствии с состоянием позиций до происшествия, средства будут поддержаны механизмом восстановления, обещанным фондом Hedera.

Сообщение ChainCatcher, AI-родной предсказатель Cournot Protocol (инвестированный YZi Labs), официально интегрирован в 42, рынок событий, инвестированный такими организациями, как Dragonfly и Coinbase Ventures, став его официальным AI-родным предсказателем. Cournot будет обеспечивать 42 постоянный мониторинг, оценку подтверждения доказательств, а также прозрачный рабочий процесс анализа, управляемый рамками "доказательства вывода" Cournot.С расширением платформы торговли событиями в области спорта, политики, экономики создателей и крипто-родных событий, создание механизма рыночного решения становится ключевой проблемой в области инфраструктуры. В отличие от традиционных предсказателей цен на основе данных, Cournot постоянно отслеживает внешние динамики, агрегирует многопоточные доказательства для перекрестной проверки, анализирует условия расчета на различных рынках, одновременно генерируя проверяемую цепочку вывода.Недавняя интеграция Cournot с предсказательным рынком Myriad Markets отражает макротренд в индустрии к миграции к инфраструктуре "AI-поддерживаемого расчета". Основные возможности Cournot постепенно расширятся от поддержки предсказательных рынков к таким областям, как Agentic Commerce, сложные RWA, карточные и параметрические страховки. Все больше платформ осознают: те сложные результаты из реального мира часто не могут быть определены с помощью одного API или одной ценовой подачи, и именно поэтому они начинают искать новые типы предсказателей.